近期，Aptos测试网空投的消息再次带动了圈内薅空投热潮，炸出了很多薅空投攻略。此前Hop和Optimism官方公布空投消息后经过筛选、检测、社区上报等手段，识别出了女巫攻击，并取消一大批用户的空投资格，甚至Hop还实行了举报有奖制度。
如果想加入圈子，欢迎私信！所有资讯平台均为工种号——Crypto杰瑞
本文编译了DeFi玩家Auri的一些关于「如何避免被判定为女巫攻击」的内容，供大家参考：
正文
一些人正在对加密项目进行女巫攻击，每次大规模空投可净赚50万美元以上。我曾和一位进行过数百万次工业化「批量空投」的加密巨鲸交流过。以下是对话内容精选：
免责声明，我不支持女巫攻击，实际上我希望项目停止通过这种方式赚钱，可以减少fomo。但换句话说，这是迄今为止不需要任何高级技术就可以疯狂积攒财富的方法。
墨西哥官员会见Samson Mow讨论墨西哥如何采用Bitcoin:金色财经报道，Bitcoin Magazine在社交媒体上发文表示，墨西哥参议员兼财政部委员会主席会见Samson Mow讨论墨西哥如何采用Bitcoin。[2023/4/30 14:35:25]
女巫攻击的过程包括这几个主要阶段:
1.将所需的加密资产分发到多个地址
2.链上准备工作，「配置好」钱包
3.高级别的女巫实践操作
4.提现token
5.运营
6.未来空投
在前四个阶段——目标是隐藏链上地址和链下地址之间的任何联系
加密资产分发
为了给钱包提供资金，使用CEX：
-较低的提取费
伏泰昊：JUST主动思考如何在波场上建立完善的DeFi体系:据最新消息显示，波场大航海时代4.0全球线上发布会正在进行中，JUST项目负责人伏泰昊在发布会中表示：“JUST旨在打造基于波场TRON的稳定币借贷平台，一个好的金融产品离不开下面应用层的稳定输入与输出，会有多个协议与应用的交叉集合，长期来看，JST代币作为整个治理体系的代币，我们会提供多种底层借贷协议和报价协议等，为用户提供全面的金融服务。作为DeFi明星项目，JUST不仅致力于开拓波场的稳定币市场，也在主动思考如何在波场上建立完善的DeFi体系。”[2020/7/7]
-创建子账户
从任何交易所、跨桥平台或任何每天产生数千笔提取或取消转账的平台是可以的，但实际上，CEX是最好的。
平台的选择是至关重要的：使用匿名化服务，否则加密规则会在你批量交易的时候贴上「sybilooor」的标签。下一个级别是确保从靠谱的CEX上于不同的时间发送随机数量的token。
动态 | 芬兰海关对如何处理缴获的比特币感到困惑:金色财经报道，芬兰财政部下属的海关一直在考虑如何处理几年前从贩手中缴获的1666枚比特币。据悉，芬兰海关不想拍卖没收的比特币，因为可能会将其返还给犯罪分子。这些比特币在没收的时候价值不到70万欧元(约合76万美元)。根据Coin360的数据，截至目前，这1666枚比特币的价值接近1500万欧元（超过1550万美元）。据报道，该机构最初计划在2018年拍卖这些资金，但最终以“反”为由冻结了这些比特币。报告指出，除了持有超过1500万美元的比特币外，芬兰海关还持有一些价值数百万欧元的山寨币。[2020/2/26]
链上准备
首先要确保这个地址看起来是真实的。巨鲸使用反检测浏览器，每个单独的地址都有专用的指纹和代理，所有前端交互都通过专用配置文件进行。
推荐的关键要点:
-钱包的「年龄」，也就是第一次交易的日期，越早越好
动态 | Coinbase试验如何让用户更好地控制个人信息:据coindesk消息，Coinbase正在试验如何让用户更好地控制他们的个人信息。Coinbase身份团队的产品经理B Byrne表示：“正在创建依赖于Coinbase产品（如其移动钱包）与dapp资源管理器之间的桥梁。我正在观察dapps，哪些客户正在使用哪些dapps。这可能是一个很好的指标，表明我们的客户希望在链上开展哪些类型的活动。”[2018/12/6]
-高随机数
-严禁与其他钱包有染
-不同链上配置不同代币组合(包括NFT)
-地址的相对高净值(100美元及以上为好)。例如，后两个对NFTraffles活动来说最为重要。
更具针对性的高级建议:
-提高你的Degenscore
-购买ENS
-为每个地址创建和管理专门的社交平台(Twitter和Discord)
对于95%的人来说，这已经足够了，但如果你经营的是工业化「批量空投」，你可能会采取额外的措施。
现在我们聊聊专业女巫最高级别的实践阶段。巨鲸表示，在HOP和Optimism在进行Sybil狩猎后，协议将试图实施某种形式的Sybil抗性，这并不新奇。所以我问他会怎么做？
高级别的女巫攻击
巨鲸现在考虑其他因素：
-交互模式
-频率
-交易量
-链上KYC
例如，交互模式意味着不同地址之间的交互延迟——需要确保在你的地址之间有一组其他地址的交易，尤其是在你处理一个相对不主流的合约时。
它还包括操作/交互的顺序，以及它们是否有意义。例如，桥接到不同的链只是为了跨桥，这肯定表明有人正在女巫攻击。或者，例如，如果你要在100个地址间执行一系列重复操作，如swap、send和在特定的DEX上提供流动性，那么你需要混合和随机此类操作。
至于频率，越多越好，但你需要的只是通过未知的最小门槛，不要引起怀疑。这同样适用于数量：你不需要几千美元来操作；10-20美元都可以；但避免太少的资金。
巨鲸使用dune来分析如何在保持资本规模最大化的同时将自己与80%以上的情况区分开来。例如，你要桥接0.1个ETH到zkSync，你的桥接量将超过73%的用户。你的目标是在尽可能多的指标上始终处于前百分位。
说到链上KYC，巨鲸最近购买了500+GalxeID和币安BABtoken来验证链上的ID。此外，他希望填写一个gitcoin护照，并购买500个Brightid。
提现token
假设你收到了一大笔空投，现在怎么办？
要提现，最好的做法是存入CEX上的唯一存款地址。因为100个帐户分别体现很难处理，我们的巨鲸用户更喜欢使用拥有10个子帐户的帐户。
为了以后考虑，保留部分空投(5-10%)可能是一个好办法，这样地址就不会被标记为垃圾地址。他认Optimism可能会以此作为第二次空投的标准。
然而，最理想的情况下，你出售空投，用这笔钱来支持以后的操作，这样你的钱包里就不会有任何东西离开，也不会让你在连接你的地址时面临任何风险。
在他看来，在熊市期间，花时间建立可信的链上地址是最好的投资。
运营
鲸鱼有一个线下办公室，有3名全职员工和1名主管。他付给他们相对高的薪资，大约是每月700美元。最近，他们引入了安全措施，如CCTV和偶尔的视频记录。
他们工作了一年多，从未发生过任何问题。他没有进一步说明安全措施和员工关系方面的细节。
未来空投
他主要关注高估值、美国风投支持的项目。即使是很小的一块「蛋糕」，对批量操作下的个人收益仍然是巨大的。没有太多的alpha版，这是他目前正在进行的项目列表：Arbitrum，Optimism，zkSync，LayerZero，Layer3
总之，我认为加密项目应该开始更认真地识别、对待女巫攻击，并重新考虑他们的方法。
Sybil保护的最佳案例是GyroStable协议。更大范围内，我认为Optimism的方法是相当有效的。
文章就到这里了，我会在交流群做更仔细的分析，如果想加入圈子，欢迎私信！所有资讯平台均为工种号——Crypto杰瑞
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。